++ fix richiesta password prima di azzeramento applicazione

README.md

@@ -433,8 +433,10 @@ l'applicazione allo stato di installazione appena eseguita. Va scritto
 `AZZERA TUTTO` per sbloccare il pulsante, e l'operazione procede in due tempi:
 
 1. Viene creato e scaricato un backup completo di tutto ciò che c'è.
-2. L'operazione **si ferma e aspetta**: controlli il file scaricato e confermi
-   con un secondo clic. Fino a lì non viene toccato nulla, e puoi annullare.
+2. L'operazione **si ferma e aspetta**: controlli il file scaricato, digiti la
+   **tua password** e confermi con un secondo clic. Fino a lì non viene toccato
+   nulla, e puoi annullare. Dopo cinque password sbagliate l'azzeramento resta
+   bloccato per 5 minuti (l'accesso all'applicazione no).
 3. Solo dopo la conferma vengono eliminati territori, proclamatori,
    assegnazioni, campagne, zone, tipologie, anni di servizio, il registro
    attività e tutti i file caricati; le impostazioni tornano ai default e i
@@ -624,8 +626,8 @@ docker compose --profile dev up -d --build
   territori, miniature, logo) in un unico pacchetto scaricabile e ripristinabile
 - Barra di avanzamento reale su backup e ripristino (lavoro svolto, non tempo)
 - Ripristino da pacchetto, con cambio password obbligatorio per tutti gli utenti
-- **Zona pericolosa**: azzeramento completo con backup obbligatorio scaricato
-  e confermato prima di procedere
+- **Zona pericolosa**: azzeramento completo con backup obbligatorio scaricato,
+  password dell'amministratore e conferma esplicita prima di procedere
 - Import ed export XML dell'intero set di dati gestionali (senza i file)
 - Conversione di dump SQL legacy in XML compatibile
 - Import massivo dei PDF dei territori da cartella o archivio ZIP